【华为HCIP | 高级网络工程师】刷题日记(2)

本文涉及的产品
云解析 DNS,旗舰版 1个月
全局流量管理 GTM,标准版 1个月
公共DNS(含HTTPDNS解析),每月1000万次HTTP解析
简介: 【华为HCIP | 高级网络工程师】刷题日记(2)

每日刷题30道

1. 如图所示是DHCP协议的运行过程,客户端从申请到获得IP地址的正确流程是哪一项?

A.3-4-1-2

B.3-2-1-4

C.1-4-3-2

D.1-2-3-4

【正确答案】B

【答案解析】主机寻找–>server响应offer—>主机请求–>server响应ack

2. 缺省情况下,OSPF外部路由属于以下哪一种类型?

A.Type 5

B.OSPF会计算最适合的外部路由类型,所以没有缺省情况

C.Type 1

D.Type 2

【正确答案】A

【答案解析】默认情况下,也就是在普通区域中,表示外部路由,使用的是5类LSA。

  1. 在WLAN组网中,为保证较高的组网可靠性,可使用以下哪一备份技术部署两台同型号但所处异地的AC?
    A.双链路热备
    B.N+1备份
    C.双链路冷备
    D.VRRP双机热备
    【正确答案】C
    【答案解析】双链路热备份的备份切换响应速度比VRRP热备份略慢,且两种备份方式都不适用于异地容灾的场景。如果需要在异地分别部署主备AC,且对可靠性要求较低的场景,可以采用双链路冷备份方式。N+1备份可靠性是四种备份方式中最低的一种,如果希望控制网络部署成本,可以采用N+1备份方式。
  2. 现网中可通过指定版本或新交换机加入时主动与主交换机同步版本等方式进行堆叠升级,其中通过分区域升级的是以下哪一种方式?
    A.智能升级
    B.传统升级
    C.过渡升级
    D.平滑升级
    【正确答案】D
    【答案解析】堆叠升级方式有三种:智能升级、传统升级和平滑升级。平滑升级是指在堆叠系统上行及下行链路形成备份的组网中,将堆叠系统划分成active区(主交换机所在的区域)和backup区两个相互备份的流量区域。启动升级后,两个区域依次进行升级,以保证其中一个区域的流量不会中断,减少因升级对业务造成的影响。平滑升级方式适用于对业务中断时间要求较高的场景。
5. R1、R2、R3、R4运行OSPF,它们接口的DR Priority如图所示,假如设备同时启动, 则_________被选举为DR。(请填写设备名称,例如R1)。

A.R4

B.本题为填空题,答案请参考选项A

【正确答案】A

【答案解析】OSPF选举DR的原则是:首先比较优先级,数值越大越好;其次比较router-id,数值越大越好。

6.以下关于IPv6重复地址检测的描述,错误的是哪一项?

A.一个地址在通过重复地址检测之前称为“tentative地址”,此时该接口不能使用这个试验地址进行单播通讯

B.若两个节点配置相同地址,同时作重复地址检测时,当一方收到对方发出的DAD NA报文,则接收方将不启用该地址

C.在节点自动配置某个接口的IPv6单播地址之前,必须在本地链路范围内验证要使用的地址是唯一的,并且未被其他节点使用过

D.接口在启用任何一个单播IPv6地址前都需要先进行DAD,包括Link-Local地址

【正确答案】D

【答案解析】每个IPv6接口的Link-Local地址,是基于端口的MAC地址形成的。所以是不需要进行DAD冲突检测的。

7. 在WLAN网络中,当AC和AP之间是IPv4三层组网时,用户需要配置Option43字段,其主要实现的是以下哪一功能?

A.设置网关地址选项

B.设置厂商自定义选项

C.设置DNS服务器地址选项

D.设置子网掩码选项

【正确答案】B

【答案解析】该字段是用来告知DHCP服务器,通过该字段,将AC服务器的IP地址,发送给AP使用的。即该字段包含的是AC服务器的IPv4地址。

8.请将策略路由和路由策略与其所用的工具进行匹配。

A.Traffic-filter -> 策略路由

Route-policy -> 路由策略

Traffic-policy -> 策略路由

Policy-based-route -> 策略路由

Filter-policy -> 路由策略

B.本题为连线题,答案请参考选项A

【正确答案】A

【答案解析】Traffic-filter -> 策略路由Route-policy -> 路由策略Traffic-policy -> 策略路由Policy-based-route -> 策略路由Filter-policy -> 路由策略。

9. 以下关于N+1备份的描述,正确的是哪一项?

A.N+1备份属于冷备份,备份AP信息和STA信息

B.主备AC产品形态可以不同,只需要保证AC的软件版本一致

C.主备AC的型号和软件版本需完全一致

D.一台备AC能为多台主AC提供备份服务,降低购买设备的成本,可靠性高于VRRP双机热备

【正确答案】B

【答案解析】N+1备份场景中,主AC不会将STA的信息同步给备份的AC。所以是属于冷备份的,他的主备切换速度是最慢的。但是主备AC之间的型号和软件版本是可以不一致的,但是依然强烈建议使用相同的设备型号和软件版本。

10.请将不同的流量传输方向和具体的域间通信过程相匹配。

A.高优先级向低优先级发送数据包,叫做出向流量

低优先级向高优先级发送数据包,叫做入向流量

DMZ优先级,默认是 50;Trust优先级,默认是 85;Untrust优先级,默认是5;Local优先级,默认是100

DMZ->Trunst,称之为 Inbound

Local->Untrust,称之为Outbound

DMZ->Local,称之为Inbound

Local->Trust,称之为Outbound

DMZ->Untrust,称之为Outbound

Trunst->Untrust,称之为Outbound

【正确答案】A

【答案解析】高优先级向低优先级发送数据包,叫做出向流量低优先级向高优先级发送数据包,叫做入向流量DMZ优先级,默认是 50;Trust优先级,默认是 85;Untrust优先级,默认是5;Local优先级,默认是100DMZ->Trunst,称之为 InboundLocal->Untrust,称之为OutboundDMZ->Local,称之为InboundLocal->Trust,称之为OutboundDMZ->Untrust,称之为OutboundTrunst->Untrust,称之为Outbound。

11.IPv6的地址类型不包括以下哪一项?

A.组播IPv6地址

B.单播Pv6地址

C.任播IPv6地址

D.广播IPv6地址

【正确答案】D

【答案解析】IPV6只有单播、组播、和任播,没有广播。

12.在SSM中,需要用到IGMP以下哪一个版本?

A.IGMPv2

B.IGMPv3

C.IGMPv1

D.IGMPv4

【正确答案】B

【答案解析】只有IGMPV3才支持SSM模型。

13. OSPF通过LSA来交换链路状态,以下关于LSA的描述,正确的是哪一项?

A.LS Type、LS sequence number和Advertising Router三个参数唯一标识一条LSA

B.LS Type、LS State ID和LS sequence number三个参数唯一标识一条LSA

C.LS sequence number、Link State ID和Advertising Router三个参数唯一标识一条LSA

D.LS Type、LS State ID和Advertising Router三个参数唯一标识一条LSA

【正确答案】D

【答案解析】type(类型)、Link State id(名字)、AdvRouter(产生的路由器),三个参数标识一条LSA。

14.以下关于IGMP Proxy的描述,错误的是哪一项?

A.可以通过igmp-snooping proxy命令使能IGMP代理功能

B.主机接口是指IGMP Proxy设备上配置IGMP功能的接口,该接口一般面向组成员

C.IGMP Proxy设备可以代理IGMP查询器向成员主机发送查询报文

D.为了缓解IGMP查询器压力,IGMP Proxy设备将成员关系报告/离开报文汇聚后统一上送给IGMP查询器

【正确答案】B

【答案解析】主机接口一般面向IGMP查询器。

15. 在IGMPv2中,查询器可以向共享网段内指定组播组发送查询报文,用于查询该组播组是否存在成员。

A.正确

B.错误

【正确答案】A

【答案解析】在IGMPv2协议中是存在“特定组查询”报文的,所以题目的描述是正确的。

16.以下关于IPv6路由协议的描述,错误的是哪一项?

A.IS-ISv6新增一种NLPID(Network Layer Protocol Identifier,网络层协议标识)宣告自身支持IPv6

B.OSPFv3本身不携带安全认证

C.因为兼容性的问题,目前所有的IGP都需要重新开发新协议以支持IPv6,如OSPFv3和IS-IS for IPv6,但是BGP只需要追加IPv6的地址族即可

D.OSPFv3的进程运行在链路上,和IPv4支持的OSPFv2不同,OSPFv2进程是运行在子网上的

【正确答案】C

【答案解析】IS-IS没有开发新的协议,为了支持IPv6路由的处理和计算,IS-IS在129号TLV中新增了一个NLPID。BGP利用自己的扩展路径属性以及多协议地址族实现对IPv6的支持。

17.以下关于华为CloudFabric数据中心网络解决方案的描述,错误的是哪一项?

A.支持变更风险预评估,实现配置“零”差错

B.可提供数据中心网络全生命周期极简自动化体验

C.南向抽象网络资源和服务,北向适配不同设备和网络实现

D.支持典型故障智能恢复,实现业务“零”中断

【正确答案】C

【答案解析】南向管理网络设备,北向与资源管理层的平台类系统对接。“零”打了双引号,应该是一种夸张的语法。

18.请将以下功能与VRRP协议中的基本概念配对。

A.根据虚拟路由器ID生成的MAC地址 - 虚拟MAC

虚拟路由器的标识 - VRID

虚拟路由器的IP地址 - 虚拟IP地址

将虚拟路由器的IP地址作为真实接口地址的设备 - IP地址拥有者

运行VRRP协议的设备 - VRRP 路由器

共享局域网内主机的缺省网关 - 虚拟路由器

承担转发报文任务的VRRP设备 - Master 路由器

一组没有承担转发任务的VRRP设备 - Backup 路由器

B.本题为连线题,答案请参考选项A

【正确答案】A

【答案解析】根据虚拟路由器ID生成的MAC地址 - 虚拟MAC虚拟路由器的标识 - VRID虚拟路由器的IP地址 - 虚拟IP地址将虚拟路由器的IP地址作为真实接口地址的设备 - IP地址拥有者运行VRRP协议的设备 - VRRP 路由器共享局域网内主机的缺省网关 - 虚拟路由器承担转发报文任务的VRRP设备 - Master 路由器一组没有承担转发任务的VRRP设备 - Backup 路由器。

19. 如图所示,三台交换机运行了MSTP协议,那么SW2和SW3相连端口的收敛时间是多少秒?

A.30秒

B.4秒

C.15秒

D.2秒

【正确答案】A

【答案解析】当STP选举出端口角色后,即便角色为指定端口和根端口,仍然需要等待两个Forward Delay时间(30s)才能进入转发。

20. 使用Route-Policy工具可以使用if-match子项匹配BGP路由的Local_Preference属性。

A.正确

B.错误

【正确答案】B

【答案解析】if-match是用来匹配路由信息的,local-Preference 是BGP路由的一个属性,不能被用来匹配,只能被用来修改。

21.多主检测MAC是一种检测和处理堆叠分裂的协议,有直连检测方式和代理检测方式。在同一堆叠系统中,可同时配置两种检测方式,从而避免IP和MAC冲突对业务产生影响。

A.正确

B.错误

【正确答案】B

【答案解析】两种检测方式互斥,不能同时使用。

22.相比较RSTP,MSTP定义了更多的端口角色。如图所示,SW3连接SW5的端口是以下哪一端口角色?

A.Master端口

B.域边缘端口

C.根端口

D.指定端口

【正确答案】B

【答案解析】域边缘端口是指位于MST域的边缘并连接其它MST域或SST的端口。SW3连接SW5的端口就是域边缘端口。

23.DHCPv6服务器在收到以下哪一个报文时,不会回复Reply报文?

A.Release

B.Decline

C.Renew

D.Rebind

【正确答案】B

【答案解析】DHCPv6服务器收到DHCPv6 Decline报文时,将报文携带的地址标志为冲突地址,并不会返回Reply报文。

24.IGMPv2使用独立的查询器选举机制,当共享网段上存在多个组播路由器时,以下哪一项参数是查询器选举的条件?

A.Loopback0地址

B.MAC地址

C.接口IP地址

D.优先级

【正确答案】C

【答案解析】IGMPv2使用独立的查询器选举机制,当共享网段上存在多个组播路由器时,IP地址最小的路由器成为查询器。

25.以下哪一种协议不属于构成GRE协议的要素?

A.管理协议

B.乘客协议

C.运输协议

D.封装协议

【正确答案】A

【答案解析】GRE协议本身是不需要管理协议的。

26.以下关于VRRP负载分担的描述,错误的是哪一项?

A.同一台VRRP设备在加入多个备份组时的优先级需保持一致

B.VRRP负载分担与VRRP主备备份的报文协商过程一致

C.为保证业务正常,每个VRRP备份组中有且只有一个Master设备

D.一台VRRP设备可担任多个备份组的Master设备

【正确答案】A

【答案解析】同一个VRRP设备在多个备份组中的优先级可以相同,也可以不相同,没有特殊的要求。只要满足身份判定即可。

27.VRF路由表里的OSPF外部路由不允许被路由汇总(asbr-summary)。

A.正确

B.错误

【正确答案】B

【答案解析】可以汇总。

28.在BGP中通过Network方式注入的路由不一定必须是存在于IP路由表中的路由条目,同时这种方式注入路由比较精确。

A.正确

B.错误

【正确答案】B

【答案解析】必须存在于IP路由表中。

29.以下关于IBGP和EBGP邻居的描述,错误的是哪一项?

A.无论是IBGP还是EBGP都可以通过Loopback建立邻居关系,但是EBGP需要手工修改TTL值

B.如果两个交换BGP报文的对等体属于同一个自治系统,那么这两个对等体就是IBGP对等体

C.如果两个交换BGP报文的对等体属于不同的自治系统,那么这两个对等体就是EBGP对等体

D.IBGP对等体之间必须物理上直连

【正确答案】D

【答案解析】无论是IBGP还是EBGP邻居,都是可以通过直连接口或者是loopback接口建立邻居关系的

30.管理员收到以下需求设计ip as-path-filter,需要实现公司总部(AS 65001)能够接受从分支办事处(AS 65110)始发的路由,并且该路由一定要经过AS 65002,那么请将以下配置和顺序相匹配。

A.1: ip as-path-filter 2 permit _65002 65110$

2: ip as-path-filter 2 permit _65002.+65110$

3: ip as-path-filter 2 deny ^65002

4: ip as-path-filter 2 permit .*

B.本题为连线题,答案请参考选项A

【正确答案】A

【答案解析】1: ip as-path-filter 2 permit _65002 65110$2: ip as-path-filter 2 permit _65002.+65110$3: ip as-path-filter 2 deny ^650024: ip as-path-filter 2 permit .


欢迎添加微信,加入我的核心小队,请备注来意

👇👇👇👇👇👇👇👇👇👇👇👇👇👇👇

目录
相关文章
|
1月前
|
负载均衡 网络协议 算法
|
1月前
|
网络协议 网络架构
网络工程师必知:什么是OSPF多区域?如何配置?
网络工程师必知:什么是OSPF多区域?如何配置?
46 2
网络工程师必知:什么是OSPF多区域?如何配置?
|
1月前
|
负载均衡 网络协议 算法
|
1月前
|
安全 网络安全 网络虚拟化
什么是划分子网?网络工程师划分子网有啥技巧?
在网络工程中,划分子网是将大网络分割成多个小子网的技术,旨在优化网络性能、提升安全性和管理效率。本文介绍了子网的基本概念、划分子网的方法与步骤、网络工程师的技巧及实际应用案例,强调了合理规划的重要性。
90 4
|
1月前
|
存储 网络协议 安全
30 道初级网络工程师面试题,涵盖 OSI 模型、TCP/IP 协议栈、IP 地址、子网掩码、VLAN、STP、DHCP、DNS、防火墙、NAT、VPN 等基础知识和技术,帮助小白们充分准备面试,顺利踏入职场
本文精选了 30 道初级网络工程师面试题,涵盖 OSI 模型、TCP/IP 协议栈、IP 地址、子网掩码、VLAN、STP、DHCP、DNS、防火墙、NAT、VPN 等基础知识和技术,帮助小白们充分准备面试,顺利踏入职场。
83 2
|
1月前
|
网络虚拟化 数据安全/隐私保护 数据中心
对比了思科和华为网络设备的基本配置、接口配置、VLAN配置、路由配置、访问控制列表配置及其他重要命令
本文对比了思科和华为网络设备的基本配置、接口配置、VLAN配置、路由配置、访问控制列表配置及其他重要命令,帮助网络工程师更好地理解和使用这两个品牌的产品。通过详细对比,展示了两者的相似之处和差异,强调了持续学习的重要性。
51 2
|
5天前
|
SQL 安全 网络安全
网络安全与信息安全:知识分享####
【10月更文挑战第21天】 随着数字化时代的快速发展,网络安全和信息安全已成为个人和企业不可忽视的关键问题。本文将探讨网络安全漏洞、加密技术以及安全意识的重要性,并提供一些实用的建议,帮助读者提高自身的网络安全防护能力。 ####
42 17
|
16天前
|
存储 SQL 安全
网络安全与信息安全:关于网络安全漏洞、加密技术、安全意识等方面的知识分享
随着互联网的普及,网络安全问题日益突出。本文将介绍网络安全的重要性,分析常见的网络安全漏洞及其危害,探讨加密技术在保障网络安全中的作用,并强调提高安全意识的必要性。通过本文的学习,读者将了解网络安全的基本概念和应对策略,提升个人和组织的网络安全防护能力。
|
17天前
|
SQL 安全 网络安全
网络安全与信息安全:关于网络安全漏洞、加密技术、安全意识等方面的知识分享
随着互联网的普及,网络安全问题日益突出。本文将从网络安全漏洞、加密技术和安全意识三个方面进行探讨,旨在提高读者对网络安全的认识和防范能力。通过分析常见的网络安全漏洞,介绍加密技术的基本原理和应用,以及强调安全意识的重要性,帮助读者更好地保护自己的网络信息安全。
39 10
|
18天前
|
SQL 安全 网络安全
网络安全与信息安全:关于网络安全漏洞、加密技术、安全意识等方面的知识分享
在数字化时代,网络安全和信息安全已成为我们生活中不可或缺的一部分。本文将介绍网络安全漏洞、加密技术和安全意识等方面的内容,并提供一些实用的代码示例。通过阅读本文,您将了解到如何保护自己的网络安全,以及如何提高自己的信息安全意识。
45 10
下一篇
DataWorks